GRAZ / LONDON (IT BOLTWISE) – Sicherheitsforscher der TU Graz haben Schwachstellen in allen sieben getesteten Android-Transfer-Apps entdeckt, die beim Handywechsel zum Einsatz kommen. In mehreren Fällen reichte bereits WLAN-Reichweite aus, um Daten abzufangen, zu manipulieren oder sogar Schadsoftware auf das neue Smartphone zu übertragen. Die Angriffe erforderten keinen direkten Zugriff auf die Geräte, und einzelne Szenarien waren laut Studie mit sehr günstiger Technik nachstellbar. Hersteller haben inzwischen Updates bereitgestellt, entscheidend ist aber der konkrete Softwarestand bei beiden Geräten.
Ein Handywechsel wirkt im Alltag oft wie ein Klick auf „Weiter“: Fotos, Nachrichten, Kontakte und gespeicherte Passwörter sollen schnell vom alten auf das neue Gerät wandern. Genau an dieser Stelle setzt die aktuelle Untersuchung der TU Graz an. Die Forschenden haben mit „Clone2Pwn“ Transfer-Apps für Android analysiert und dabei Schwachstellen in allen sieben getesteten Anwendungen identifiziert. Besonders brisant ist, dass diese Fehler nicht nur den Datenschutz betreffen, sondern auch die Integrität des Umzugs selbst: Angreifer könnten Informationen auslesen, Übertragungen verändern und in bestimmten Konstellationen Schadsoftware einschleusen.
Technisch betrachtet nutzen viele Transfer-Apps für den Datenübertrag eine direkte WLAN-Verbindung zwischen zwei Smartphones. Darüber werden dann nicht nur Medien und Kontakte kopiert, sondern teils auch Zusatzinformationen wie WLAN-Zugangsdaten oder Daten anderer Anwendungen. In der Studie werden sechs Angriffsszenarien beschrieben, die unter anderem auf schwache WLAN-Passwörter und unzureichend abgesicherte Verbindungen zielen. Mehrere der identifizierten Probleme erlauben es, sich unbemerkt in die Datenübertragung einzuschalten – also dort, wo Anwender typischerweise davon ausgehen, dass der „Trusted Path“ zwischen den Geräten gegeben ist.
Auch die Reichweite der Angriffe macht die Ergebnisse im praktischen Betrieb relevant. Nach Angaben der Wissenschaftler genügte bei bestimmten Sicherheitslücken die WLAN-Nähe während des Transfers; in Innenräumen seien Entfernungen etwa im Bereich von 20 bis 45 Metern möglich. Das öffnet ein Szenario, das im Alltag leicht entsteht: neue Smartphones werden in Elektronikmärkten, Mobilfunkgeschäften oder Reparaturwerkstätten eingerichtet, oft mit vielen weiteren Geräten in der Umgebung. Für einige Angriffe reichte laut Studie technische Ausrüstung, die weniger als 100 Euro kosten konnte; bei komplexeren Angriffen auf WLAN-Passwörter war zusätzlich Rechenleistung erforderlich. Damit verschiebt sich das Bedrohungsmodell weg vom „zielgerichteten Angreifer am Schreibtisch“, hin zu einer realistischeren Angriffsfläche in öffentlich zugänglichen Räumen.
Die konkrete Ausprägung der Schwachstellen variiert je nach App. Bei Samsung Smart Switch und Vivo EasyShare waren die Forschenden jeweils in drei der untersuchten Szenarien fündig. Google Android Switch zeigte nach den Ergebnissen ein Angriffsszenario. Ein durchgängiges Muster bleibt aber: In sechs der sieben Anwendungen spielten schwache WLAN-Passwörter oder andere Sicherheitsmängel eine Rolle, um die Schutzmechanismen der Funkverbindung zu umgehen. Fünf Apps ermöglichten darüber hinaus unter bestimmten Bedingungen manipulierte Installationspakete auf das Zielgerät zu übertragen. Zusätzlich beschrieben die Forschenden, dass bei drei Apps bereits vorhandene Schadsoftware auf dem alten Smartphone weitere Wege eröffnet – auch dann, wenn der Transfer an sich „nur“ als Kopiervorgang wahrgenommen wird.
Beim Beispiel Samsung Smart Switch gehen die Forschenden besonders konkret vor: Sie nutzten eine Schwachstelle im Verbindungsaufbau, um sich zwischen die beiden Geräte zu schalten, die Übertragung abzufangen und Daten wie Nachrichten, Fotos, Kontakte sowie gespeicherte WLAN-Zugangsdaten mitzunehmen. Außerdem gelang es, während des Transfers eine Anwendung durch ein manipuliertes Installationspaket zu ersetzen, wodurch Schadsoftware auf das neue Gerät gelangen konnte. Auch wenn Samsung laut Studie eine stärkere WLAN-Verschlüsselung als mehrere Konkurrenten verwendet, reichte der unzureichend abgesicherte Verbindungsaufbau aus, um einen alternativen Angriffsweg zu ermöglichen. Bei Google Android Switch wurde zusätzlich untersucht, wie sensibel Daten wirken können: Die Übertragung konnte unter bestimmten Bedingungen auch Gesundheitsdaten umfassen, einschließlich Angaben zur sexuellen Aktivität und reproduktiven Gesundheit; einige Kategorien ließen sich dabei nicht einzeln vom Transfer ausschließen.
Für die Praxis ist die zweite Hälfte der Meldung mindestens so wichtig wie die Analyse: Laut TU Graz haben alle sieben Hersteller Sicherheitsupdates veröffentlicht. Die demonstrierten Angriffe beziehen sich dabei auf die untersuchten, teils bereits überholten Softwareversionen der Transfer-Apps und hängen vom jeweiligen Stand der Geräte ab. Wer einen Handywechsel plant, sollte daher nicht nur auf dem neuen Gerät aktualisieren, sondern auch auf dem alten. Zudem spielt die aktuelle Version der jeweiligen Transfer-App eine Rolle; in manchen Fällen ist zusätzlich eine Aktualisierung des Android-Betriebssystems notwendig. Eine kabelgebundene Übertragung kann Angriffe auf die WLAN-Verbindung verhindern – Samsung Smart Switch unterstützt laut Studie den USB-Kabeltransfer zwischen Android-Geräten. Allerdings bleibt das Risiko bestehen, wenn bereits Schadsoftware auf dem alten Gerät vorhanden ist: Dann kann auch der „saubere“ Kabelweg zum Einfallstor werden.
Schließlich zeigt die Untersuchung, dass solche Sicherheitsprobleme nicht auf den Standardfall „Handywechsel per WLAN“ begrenzt sind. Selbst beim reinen Infrastrukturwechsel wie dem Tausch einer SIM-Karte können Angreifer Chancen bekommen, um sensible Daten auszulesen oder Geräte über manipulierte Zwischenstationen umzulenken. Für Unternehmen, IT-Administratoren und besonders für Servicebetriebe in den genannten Umgebungen heißt das: Der beste Schutz ist nicht ein einzelner Kniff, sondern ein Prozess. Dazu zählen aktuelle Firmware- und App-Stände, kontrollierte Gerätesetups ohne offene WLAN-Umgebungen und eine klare Entscheidung, ob der Transfer per Kabel erfolgen sollte, wenn ein öffentlich zugänglicher Bereich nicht zuverlässig abgeschirmt werden kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherer Handywechsel: TU Graz findet Lücken in allen getesteten Android-Transfer-Apps" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherer Handywechsel: TU Graz findet Lücken in allen getesteten Android-Transfer-Apps" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherer Handywechsel: TU Graz findet Lücken in allen getesteten Android-Transfer-Apps« bei Google Deutschland suchen, bei Bing oder Google News!